Politique de confidentialité

1. Responsable du traitement

2. Données personnelles traitées

Ce site ne propose ni compte, ni inscription, ni paiement. Les données personnelles ne sont traitées que lorsque vous remplissez le formulaire de demande de devis, et dans la mesure techniquement nécessaire au fonctionnement du site.

Nous ne demandons pas et ne souhaitons pas traiter de données sensibles (santé, données biométriques, appartenances, etc.). Merci de ne pas en inclure dans le formulaire ni dans le fichier téléchargé.

3. Finalités du traitement

• Évaluer votre demande, rechercher un fabricant ou fournisseur adapté pour chaque commande et vous préparer un devis groupé
• Vous contacter au sujet du devis et vous relancer par e-mail, téléphone ou, si vous l’avez choisi, WhatsApp pour compléter les informations manquantes
• Si la demande devient une commande, exécuter l’achat, l’expédition, les formalités douanières et la facturation
• Assurer la sécurité du site et du formulaire : bloquer les envois automatisés (robots) et détecter les abus
• Respecter nos obligations légales de tenue des registres, de conservation des documents et fiscales

Nous n’utilisons pas vos données pour envoyer de la publicité, des newsletters ou des e-mails marketing de masse. Nous ne vous contactons qu’au sujet de la demande que vous avez envoyée. Si nous souhaitions un jour envoyer des messages marketing, nous vous demanderions d’abord un consentement distinct et explicite.

Nous n’utilisons pas vos données personnelles à des fins de décision automatisée ou de profilage. Le devis est préparé par une personne.

4. Base légale

5. Destinataires des données

Nous ne vendons ni ne louons vos données personnelles et ne les partageons pas avec des réseaux publicitaires. Le partage est limité aux parties ci-dessous et aux finalités énoncées plus haut.

6. Transferts internationaux

Comme le montre le tableau ci-dessus, nos services d’hébergement, d’e-mail et de protection anti-robot sont fournis par des prestataires établis hors de Turquie. Cela implique un transfert de données personnelles à l’étranger. Ces transferts s’effectuent dans le cadre de l’article 9 de la KVKK, sur la base de contrats avec ces prestataires et des garanties appropriées exigées par la loi.

Si vous êtes situé dans l’Union européenne : vos données sont transférées en Turquie pour que nous puissions traiter votre demande. La Commission européenne n’a pas adopté de décision d’adéquation pour la Turquie. Ce transfert est nécessaire aux mesures précontractuelles prises à votre demande au titre de l’article 49(1)(b) du RGPD ; en outre, des clauses contractuelles types s’appliquent avec nos prestataires.

Les bases légales de cette section seront mises à jour selon les accords de traitement conclus après l’immatriculation et, le cas échéant, les notifications à l’autorité turque de protection des données.

7. Durée de conservation

À l’expiration du délai, les données sont supprimées ou anonymisées. Vous pouvez demander une suppression anticipée ; sauf obligation légale contraire, nous y donnons suite.

8. Mesures de sécurité

• L’ensemble du site est servi en HTTPS, avec un en-tête HSTS imposant au navigateur une connexion sécurisée.
• Une politique de sécurité du contenu (CSP) limite les sources depuis lesquelles le navigateur peut charger scripts, polices et cadres, et n’autorise l’envoi du formulaire qu’à notre propre serveur.
• Le formulaire de devis est protégé à quatre niveaux : vérification de l’origine, vérification anti-robot invisible, validation des champs et contrôle de l’extension et du type déclaré de tout fichier téléchargé.
• Les fichiers exécutables et les formats pouvant contenir des scripts (SVG par exemple) sont refusés ; les noms de fichiers sont assainis côté serveur.
• Votre demande est transmise par e-mail uniquement à une boîte autorisée de l’entreprise ; l’accès est limité aux personnes qui en ont besoin pour leur travail.

Aucune mesure technique n’offre une sécurité absolue. Nous ne pouvons pas éliminer entièrement les risques liés à la transmission d’informations sur Internet ; nous vous recommandons donc de ne pas envoyer d’informations sensibles inutiles à votre demande.

9. Vos droits

En vertu de l’article 11 de la KVKK, vous pouvez vous adresser au responsable du traitement pour demander :

• Savoir si vos données personnelles sont traitées et, le cas échéant, obtenir des informations à ce sujet
• Connaître la finalité du traitement et savoir si les données sont utilisées conformément à celle-ci
• Connaître les tiers, en Turquie ou à l’étranger, à qui les données ont été transférées
• Demander la rectification de données incomplètes ou inexactes et la notification de cette rectification aux destinataires
• Demander l’effacement ou la destruction des données dans les conditions prévues par la loi
• Vous opposer à un résultat qui vous serait défavorable issu exclusivement d’une analyse automatisée
• Demander réparation en cas de dommage dû à un traitement illicite

Si vous êtes situé dans l’Union européenne, vous disposez en outre, au titre du RGPD, des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition au traitement fondé sur l’intérêt légitime. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays.

10. Comment exercer vos droits

Vous pouvez envoyer votre demande par e-mail à info@soysalinternational.com ou par écrit à l’adresse postale ci-dessus. Indiquez clairement vos nom, prénom, coordonnées et l’objet de votre demande ; nous ne pouvons pas y donner suite sans vérifier votre identité.

Nous répondons dans un délai maximal de 30 jours. Aucun frais n’est facturé, sauf si la réponse entraîne un coût supplémentaire.

Une adresse KEP et une adresse e-mail dédiée aux demandes relatives à la protection des données seront ajoutées à cette section une fois l’immatriculation terminée.

11. Protection anti-robot (Cloudflare Turnstile)

Le formulaire de demande de devis utilise Cloudflare Turnstile pour bloquer les envois automatisés. Il fonctionne de façon invisible : vous n’avez ni case à cocher ni image à sélectionner, remplir le formulaire suffit. Sans cette protection, le formulaire serait rapidement saturé d’envois automatisés et les vraies demandes seraient perdues.

Lors de la vérification, les signaux suivants sont transmis par votre navigateur à Cloudflare : votre adresse IP, votre empreinte TLS, l’en-tête User-Agent et la clé Turnstile de notre site avec son origine. Cloudflare indique ne pas pouvoir identifier directement une personne à partir de ces signaux. Turnstile ne dépose pas de cookie et n’est pas utilisé à des fins publicitaires ; il ne se charge que sur la page contenant le formulaire.

Cloudflare intervient ici à deux titres : sous-traitant agissant sur nos instructions lorsqu’il protège notre site, et responsable de traitement indépendant lorsqu’il améliore l’algorithme de détection de Turnstile. Les conditions applicables à ce second rôle figurent dans l’addendum de confidentialité Turnstile de Cloudflare : https://www.cloudflare.com/turnstile-privacy-policy/

Base légale : article 5(2)(f) de la KVKK et article 6(1)(f) du RGPD — intérêt légitime. L’intérêt légitime est de protéger le formulaire de devis contre les abus et de distinguer les vraies demandes afin d’y répondre.

12. Cookies

Ce site n’utilise aucun cookie publicitaire. Le seul cookie utilisé est un cookie strictement nécessaire qui mémorise votre langue. Des statistiques de visite sont collectées, mais sans cookie : voir la page Politique de cookies.

13. Modifications

Nous pouvons mettre à jour cette notice au fil de l’évolution de nos services ou de la réglementation. La version en vigueur est toujours publiée sur cette page, avec sa date d’effet en haut.